Detekce mobilního malwaru na základě signatur netriviálních příznaků

Ladislav Dorotík

Bachelor's thesis

Mobile Malware Detection Based on Non-trivial Symptom Signatures

Abstract:

Práce se zabývá detekcí mobilního malware na platformě Android OS. Cílem práce bylo navrhnutí příznaků použitelných jako signatur a vytvoření detekční aplikace pro ověření správné funkcionality. Detekční aplikace je realizována vícestupňovou ochranou, ve které se porovnává shoda hašovací funkce, oprávnění, uses-features a komponent jednotlivých aplikací. Příznaky byly vytvořeny na základě provedené statické analýzy malwaru. Statická analýza byla provedena na APK souborech z databáze malwarů. Detekční aplikace dosahuje stoprocentní úspěšnosti u známých vzorků a do jisté míry je schopna reagovat na obfuskační techniky a vzorky neznámé. Všechny nainstalované vzorky malware byly úspěšně detekovány a odinstalovány.

Abstract:

This work is concentrated on mobile malware detection which operates on the Android OS platform. The main goal of work was to find out symptoms, which can be used as signatures, and to create a detection application to test the correct functionality. Detection application is based on multi-level protection that compares the match of a hash function, permissions, uses-features, and components of each app. The signatures were designed based on static analysis. Static analysis was conducted on APK files from the malware database. Detection application reaches one hundred percent success with known samples and is slightly able to react to obfuscation techniques and unknown samples. All installed samples have been detected and uninstalled successfully.

Keywords

Android, APK, databáze, detekce, hašovací funkce, komponenta, malware, obfuskační techniky, oprávnění, příznaky, signatury

Language used: Czech

Date on which the thesis was submitted / produced: 10. 8. 2020

Thesis defence

• Supervisor: Ing. Milan Oulehla, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Bachelor programme / field:
Engineering Informatics / Software Engineering